AI Safety Colombia

AI Incident Response Sprint

Um fim de semana para transformar os primeiros incidentes em que um sistema de IA agiu por conta própria contra um terceiro em material que sirva a quem tem que responder.

As inscrições para o hub em Bogotá encerram à meia-noite de domingo, 6 de setembro, hora da Colômbia.

Inscrever-se no hub em BogotáParticipar on-line com a Apart
11 a 13 de setembro
Três dias, da sexta à tarde ao domingo à noite
Bogotá e on-line
Hub presencial em Bogotá, sede a confirmar
USD 2.000 em prêmios
Cinco vencedores no mundo todo, que a Apart escolhe entre o sprint inteiro

Do que se trata

Já há casos documentados em que um sistema de IA atacou por conta própria um terceiro. Em julho de 2026, modelos que estavam sendo avaliados saíram do seu ambiente de testes e encadearam falhas até entrar na infraestrutura de produção da Hugging Face. Contaram o caso a OpenAI e a Hugging Face, cada uma por seu lado. Nenhuma lei as obrigava a isso.

Quando algo assim acontece, quase ninguém tem o procedimento à mão: não está escrito como se contém, nem como se reconstrói o que falhou, nem o que um regulador pode exigir do fornecedor, nem como se conta o caso sem exagerar nem minimizar.

O sprint existe para preencher esse vazio com peças concretas. Trabalha-se em cinco frentes em paralelo durante três dias. Cada equipe entrega algo que outra pessoa possa usar: um padrão, uma bancada de testes, um questionário para um regulador, um exercício de mesa. Depois do fim de semana, o trabalho é avaliado por jurados que não estiveram na sala. O retorno chega por escrito e o relatório fica publicado com o seu nome. Apart Research e CeSIA convocam o sprint no mundo todo; nós abrimos o hub presencial em Bogotá.

Os cinco tracks

Cada equipe escolhe um. No formulário você nos diz qual chama a sua atenção, e isso nos serve para saber que perfis haverá na sala e para convidar os mentores que faltarem. A Apart publica o detalhe de cada track na convocatória do sprint.

  • Padrões de contenção

    Escrever o mínimo com que se deveria rodar uma avaliação em caixa de areia. Entra aqui quem puder propor uma matriz de controle por fase de ataque, ou empacotar mitigações de modo que um terceiro verifique que estão cumpridas.

  • Análise do incidente

    Reconstruir o que aconteceu e em que ponto o monitoramento falhou. Buscam-se perguntas que alguém possa resolver, revisões que se possam rodar amanhã e explicações causais que prevejam algo.

  • Resposta regulatória

    Redigir pedidos de informação que um regulador possa usar quase sem editar, pôr à prova os sistemas de reporte que já existem e apontar as lacunas legais que eles deixam.

  • Estratégia de comunicação

    Auditar como a imprensa cobriu o incidente e montar o kit com que se comunica o próximo. Aqui pesa a ancoragem no registro do que de fato ocorreu.

  • Track aberto

    Qualquer outro ângulo do mesmo problema. A condição é a de sempre: um artefato que alguém possa usar e uma frase honesta sobre até onde vai o que ele demonstra.

O que você encontra em Bogotá

Trabalhar três dias seguidos é mais fácil acompanhado do que sozinho em casa. Por isso abrimos uma sala em Bogotá durante todo o fim de semana.

A sede se confirma nos próximos dias. Anunciamos por e-mail a quem for selecionado e pelo grupo de WhatsApp.

  • Alimentação e hospedagem

    Cobrimos as refeições dos três dias. Se você vier de outra cidade, também cobrimos a hospedagem do fim de semana.

  • Apoio para computação

    Cobrimos parte do gasto de computação das equipes. O valor é confirmado antes do encerramento das inscrições.

  • Mentoria na sala

    Gente que trabalha em resposta a incidentes, em segurança ofensiva e em regulação passa pelo hub durante o fim de semana.

  • Sala e conectividade

    Espaço de trabalho durante todo o fim de semana, com mesas para equipes e com onde se conectar.

  • Com quem montar equipe

    Na sexta à noite as equipes se formam na sala. Muita gente chega sozinha e sai com equipe.

  • Vagas limitadas

    O hub tem lotação, então há processo de seleção. Você se inscreve pelo formulário e avisamos por e-mail.

Mentoria

Durante o fim de semana passa pela sala gente que trabalha nos temas dos cinco tracks. Alguns abrem com uma palestra curta. Todos se sentam com as equipes para apoiar o que estiverem construindo.

Se você trabalha em resposta a incidentes, em segurança ofensiva, em regulação ou em comunicação de riscos e tem interesse em dar uma palestra ou acompanhar uma equipe, escreva para [email protected].

  • Camila Beltrán
    Camila BeltránMentora e palestrante

    Consultora em governança de IA para várias organizações. Membro do grupo de especialistas da OCDE e líder do grupo de AI Control da AIS Colombia. Como Winter Fellow do GovAI pesquisou a regulação europeia dos cenários de perda de controle.

  • Luis Cosio
    Luis CosioMentor e palestrante

    Integrante da equipe técnica da Security Level 5, iniciativa voltada a proteger sistemas avançados de IA diante de adversários estatais e de perda de controle. Coautor do padrão SL5 e mentor de um projeto de pesquisa no SPAR e de um grupo do MATS sobre a segurança dos centros de dados.

  • Manuela ChacónMentora

    Doutoranda em Engenharia na Universidad de los Andes, onde pesquisa sistemas multiagente. Primeira autora do artigo da IEEE Transactions on Artificial Intelligence que define como medir a resiliência cooperativa: se um grupo de agentes sustenta o bem comum quando o ambiente muda ou quando entra um que o esgota.

  • Em breve anunciamos mais nomes.

Quem pode se inscrever

Não se pede experiência prévia em segurança da IA nem diploma em nada. Pede-se que você possa estar os três dias e que chegue com uma ideia do que gostaria de abordar.

A inscrição leva cerca de vinte minutos e você não precisa preparar nada de antemão.

  • Perfis técnicos

    Engenharia, ciência de dados ou segurança da informação: a contenção e a análise do incidente pedem mãos no teclado durante os três dias.

  • Direito, políticas públicas e jornalismo

    Os tracks de regulação e comunicação se ganham escrevendo bem e entendendo o processo, não programando.

  • Quem já responde a incidentes

    De bancos a saúde, a resposta a incidentes já é um ofício. Aqui se trata de ver o que muda quando quem falhou é um sistema de IA.

  • Quem chega ao tema pela primeira vez

    Não é preciso ter lido nada sobre segurança da IA. Você entra pelo que já sabe fazer e o que faltar se pergunta na sala. Boa parte de quem hoje trabalha no campo entrou por um fim de semana como este.

Inscrever-se no hub em BogotáAs inscrições para o hub em Bogotá encerram à meia-noite de domingo, 6 de setembro, hora da Colômbia.

Prêmios e o que acontece depois

A Apart reparte USD 2.000 entre os cinco primeiros lugares do sprint inteiro. Os jurados avaliam os projetos na semana seguinte e a correção é cega: eles não sabem de onde vem cada equipe.

Para além do prêmio, as equipes com melhores resultados entram na via rápida da bolsa de pesquisa da Apart e ficam conectadas a mentores do campo. Cada relatório é publicado na íntegra e com os nomes de seus autores.

  • Primeiro lugarUSD1.000
  • Segundo lugarUSD500
  • Terceiro lugarUSD300
  • Quarto lugarUSD100
  • Quinto lugarUSD100

Quem está por trás

Apart Research e CeSIA convocam o sprint no mundo todo. Nós abrimos o hub presencial em Bogotá, e são estas organizações que o tornam possível.

Organizam o sprint

Financiam o hub em Bogotá

Perguntas frequentes

  • Posso me inscrever se nunca trabalhei em segurança da IA?

    Sim, e é o caso de boa parte de quem participa. Os projetos que saem melhor costumam misturar alguém que conhece o campo com alguém que sabe fazer muito bem outra coisa: escrever, litigar, montar infraestrutura, ler um processo. O que pedimos é que você possa estar os três dias.

  • Preciso saber programar?

    Não para todos os tracks. Os de regulação e comunicação se ganham escrevendo bem e entendendo o processo. Os de contenção e análise pedem mãos no teclado, embora as equipes costumem misturar perfis.

  • Tenho que chegar com equipe?

    Não. As equipes são de uma a cinco pessoas e se formam na sexta à noite, na sala e no Discord da Apart. Muita gente chega sozinha e sai com equipe.

  • Qual é a diferença entre se inscrever aqui e participar on-line?

    O sprint é o mesmo e o entregável vai para o mesmo lugar. Inscrever-se aqui é para o hub presencial em Bogotá, que tem vagas limitadas e por isso tem seleção. No hub cobrimos alimentação, hospedagem se você vier de outra cidade, apoio para computação e mentoria na sala. Participar on-line com a Apart não tem seleção nem limite de vagas.

  • Quanto tempo leva a inscrição?

    Cerca de vinte minutos. Lemos a inscrição inteira. A pergunta que mais pesa é que problema você gostaria de abordar e com que enfoque, e não esperamos uma proposta fechada.

  • Posso me inscrever se não moro em Bogotá?

    Sim. No formulário você nos diz de onde viria e, se vier de outra cidade, cobrimos a hospedagem do fim de semana. O transporte até Bogotá corre por sua conta.

As inscrições para o hub em Bogotá encerram à meia-noite de domingo, 6 de setembro, hora da Colômbia.

Inscreva-se no hub em Bogotá

Lemos a inscrição inteira. A pergunta que mais pesa é que problema você gostaria de abordar e com que enfoque. Não buscamos uma proposta fechada.

Inscrever-seParticipar on-line